Nep Zoom/Teams‑gesprekken gelinkt aan Noord‑Korea installeren malware die wallets steelt

Security Alliance (SEAL) en MetaMask‑onderzoeker Taylor Monahan melden een brede golf van social engineering‑aanvallen die gelinkt zijn aan Noord‑Korea‑verwante groepen en die geënsceneerde Zoom‑ en Microsoft Teams‑gesprekken gebruiken om Remote Access Trojans (RATs) en andere malware te leveren. Aanvallers contacteren doelwitten op Telegram vanuit gecompromitteerde of bekende accounts, plannen meetings (vaak via Calendly) en tonen vooraf opgenomen video of daadwerkelijk gestolen beelden om zich voor te doen als bekende contacten. Tijdens gesprekken vragen ze slachtoffers een “audio‑patch” of SDK‑update te installeren; het bestand bevat malware die remote toegang tot apparaten geeft en wachtwoorden, Telegram‑sessies, documenten en private keys kan exfiltreren. Varianten van de campagne — waaronder valse sollicitaties en in scène gezette interviews — zijn verbonden aan meer dan 300 miljoen dollar aan crypto‑verliezen en worden meerdere keren per dag in de sector geprobeerd. SEAL en Monahan waarschuwen dat hergebruik van gestolen Telegram‑accounts de campagne versnelt door bestaande contactlijsten te bereiken. Aanbevelingen voor traders: beschouw onverwachte vergaderlinks en dringende patch‑verzoeken als hoog risico, voer nooit bestanden uit die tijdens calls zijn ontvangen, schakel sterke wachtwoorden en 2FA in, verplaats gelden naar schone wallets met niet‑gecompromitteerde apparaten en bij vermoeden van compromise: verbreek Wi‑Fi en schakel uit om exfiltratie te onderbreken. Het advies plaatst deze mensgerichte video‑call malware‑aanvallen als een top operationeel risico voor crypto‑bedrijven en individuen, omdat gecompromitteerde endpoints en gelekte private keys kunnen leiden tot snelle leegtrekkingen van wallets en aanzienlijke financiële verliezen.